wo 2005/034157 



PCT/EP2004/052352 



1 



Dispositif anti-intrusion notamment pour terminal de paiement 

electronique 

La pr§sente invention conceme un dispositif anti-intrusion pour la 
protection de boTtiers. Eile s'applique notamment d la protection d'un boTtier 
d'un terminal de paiement Electronique ou d'un boTtier de salsie de code 
confidentiel (connu sous le nom de "PIN-Pad" dans la litt^rature anglo- 
5 saxonne). 

Un terminal de paiement Electronique comporte un boTtier dans 
lequel sont prEvus notamment un Ecran d'information, un lecteur de carte d 
mEmoire, un clavier sur lequel un client peut saisir un code confidentiel, et 
des moyens de traitement associEs au lecteur et au clavier pour effectuer les 
10 vErifications et la transaction. Les moyens de traitements comprennent des 
circuits electroniques permettant de rEaliser des fonctlons sensibles, telle 
que la verification la validity du code saisi par le client 

Certains terminaux peuvent etre modifiEs de fa9on frauduleuse 
pour alterer leur fonctionnement, et par exemple enregistrer les codes 
15 confidentiels saisis par les clients ou dEbiter un montant supErieur d celui 
affichE par I'Ecran d'information. Afin d'Eviter ces fraudes, on prEvoit des 
dispositifs de protection centre {'intrusion dans un boTtier. Ces dispositifs 
permettent de detector toute ouverture du boTtier, les moyens de traitements 
Etant desactivEs en cas d'ouverture. Par exemple, la demande de brevet 
20 frangais n'' 00 03465, deposEe le 17/03/2000 et publiee sous le numero 
FR 2 806 507, decrit une membrane elastom^re dans laqueile est moul^e au 
moins un bouton de detection d'ouverture. 

Uinvention vise a apporter une solution technique alternative a ce 
probleme, cette solution etant economique et facile a mettre en oeuvre. 
25 L'invention presente par ailleurs I'avantage d'etre robuste et de presenter une 
fiabilite durable dans le temps grace d I'utilisation d'un ressort. L'invention a 
aussi pour avantage qu'elle ^vite de detector des ouvertures de mani^re 
intempestives, notamment lorsque le boTtier est soumis a des chocs ou a des 
vibrations. 

30 A cet effet, le dispositif anti-intrusion selon invention comprend au 

moins un ressort, le ressort 6tant agencS de mani^re a etre sous pression et 
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d agir ^lectriquement sur un circuit 6lectronique lorsque ie boTtier est ferme, 
et a ne plus agir sur Ie circuit §lectronique lorsque Ie boTtier est ouvert. 

D'autres caract^ristiques et avantages de Tinvention apparattront 
d la lecture de la description dStalll§e suivante pr^sent^e S titre d*illustration 
5 non limitative et faite en reference aux figures annex6es, lesquelles 
representent : 

les figures 1a ^ 1d, des ^l^ments d'un terminal de paiement 6lectronlque 
dans des vues en perspective ; 

la figure 2, Ie detail d*un mode de realisation avantageux de I'invention 
10 dans une vue en coupe ; 

la figure 3, Ie detail d'un autre mode de realisation de Tinvention dans 
une vue en coupe ; 

la figure 4, un exemple de dispositif de guidage selon un mode de 
realisation avantageux de Tinvention ; 
15 - la figure 5, un exemple de contacts eiectriques d'un circuit eiectronique 
sur lequel agit un ressort selon Tinvention 

les figures 6 et 7, un exemple de realisation avantageux dans lequel Ie 
circuit sur lequel agit Ie dispositif anti-intrusion comporte au moins une 
zone conductrice d un potentiel determine, plac^e autour de I'endroit ou 
20 agit Ie ressort sur Ie circuit. 

On se refere maintenant aux figures 1a d 1d sur laquelle est 
represents d titre d'exemple un terminal de paiement eiectronique de type 
25 portable (avec ou sans fil). 

On se refere a la figure 1a. Le terminal comprend un chassis 3 
recevant des elements constitutifs du terminal, tel qu'une imprimante, un 
lecteur de carte a memoire. Selon une variante de realisation non 
representee, le chassis est supprime et les elements du terminal sont montes 
30 directement sur les surfaces internes d'un boTtier. 

Le terminal comprend en outre un clavier. Une membrane clavier 
1 , de preference en matiere eiastomere, peut former les touches du clavier. 
La membrane clavier 1 peut etre clipsee sur un circuit eiectronique 2 
permettant notamment de detector I'enfoncement des touches du clavier. Le 
35 circuit eiectronique 2 est de preference un circuit multi-couche. La surface du 
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circuit 2 destinde d etre en contact avec la membrane clavier 1 comporte des 
contacts ^lectriques 21, formant des extr6mit6s de pistes conductrices se 
prolongeant dans des couches internes du circuit. 

Le terminal comprend en outre un §cran de visualisation 4, I'ecran 
5 pouvant etre mont6 directement sur le circuit electronique 2. 

On se r6f§re aux figures 1b et 1c. Le terminal comprend un boTtier 
pouvant §tre form§ essentiellement de deux pieces, un capot supSrieur 5 et 
un capot inferieur 6 (voir la figure 1d). Le capot sup6rieur comprend des 
ouvertures permettant un acc^s aux touches du clavier et de voir I'ecran de 
10 visualisation. Des dispositifs anti-intrusion seion invention peuvent etre 
prevus au niveau du capot sup^rieur 5. Dans Texemple repr6sent§, trois 
dispositifs anti-intrusion 52, 53, 54 sont prevus sur la surface interne 51 du 
capot sup6rieur 5. Selon un mode de realisation avantageux, chaque 
dispositif anti-intrusion comprend un ressort 3 agenc6 pour agir 
15 §lectriquement sur le circuit Electronique 2 par rintermSdiaire de la 
membrane Elastomdre 2. 

On se r6f§re a la figure Id. Un dispositif anti-intrusion selon 
invention peut en outre §tre pr^vu au niveau du capot inferieur 6, le capot 
inferieur §tant la partie du boTtier sur laqueile repose le terminal en 
20 fonctionnement normal. Dans Texempte repr^sente, un dispositif anti- 
intrusion 62 est pr§vu sur la surface interne 61 du capot inferieur. Ce 
dispositif permet de detector les tentatives d'ouverture du boTtier par le capot 
inferieur, lequel comprend g^n^ralement une trappe d'accEs a une batterie. 

On se r§f§re maintenant d la figure 2 sur laqueile est repr^sente 
25 plus en detail Tun des trois dispositifs anti-intrusion prevus sur la surface 
intSrieure 51 du capot supErieur. Le dispositif anti-intrusion comporte au 
moins un ressort 3, agenc§ de mani^re a §tre sous pression et d agir 
electriquement sur le circuit 6lectronique 2 lorsque le boTtier est ferme, et a 
ne plus agir sur le circuit 6lectronique lorsque le boTtier est ouvert. 
30 Une extremity du ressort 3 est de preference fix^e a une surface 

interne du boTtier De cette mani^re, le montage d'un terminal est simplifi^. 
De plus, ie ressort etant solidaire du boTtier, toute ouverture du boTtier 
entraTne directement le ressort. 

L'autre extremity du ressort est destin^e a etre en contact avec la 
35 membrane clavier 1, dans laqueile est moul^e au moins un bouton 11. La 
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membrane est agenc^e de sorte que le ressort presse sur le bouton lorsque 
ie boTtier est femri^, et de sorte que le ressort laisse le bouton au repos 
lorsque le boTtier est ouvert. Le bouton est agence de maniere S agir sur le 
circuit electronique lorsqu'il est mis sous pression par le ressort, et a ne plus 
5 agir sur le circuit Electronique lorsqu'il est laisse au repos. 

Le fonctionnement du dispositif anti-intrusion est le suivant 
Lorsque le boTtier est ferm6, le ressort est sous pression. II exerce une 
pression sur le bouton 11, cette pression §tant suffisante pour maintenir le 
bouton dans un Stat enfonc^. Lorsque le boTtier est ouvert, le ressort est au 

10 repos. Aucune pression n'6tant exercEe sur le bouton 11 , le bouton se trouve 
dans un etat de repos dans laquelle il n'agit pas sur le circuit Electronique, tel 
que reprEsentE sur la figure 2. 

Lors du mouvement d'ouverture du boTtier, le ressort s'eloigne de 
la membrane, ce qui lui laisse la possibility de s*allonger. Le ressort s'allonge 

15 d'abord tout en maintenant un contact avec le bouton de la membrane. A 
mesure que le ressort s'allonge, la pression qu'll exerce sur le bouton 1 1 
diminue progressivement. A un seuil de pression donn6, la pression exercEe 
sur le bouton n'est pas suffisante pour maintenir le bouton enfoncE. Le 
bouton passe alors dans un Etat de repos dans lequel il n'agit plus sur le 

20 circuit electronique. Cette transition peut alors etre dEt^ctee comme une 
intrusion par le circuit Electronique. 

Ce mode de rEalisation avantageux de invention permet ainsi 
d'assurer une transition fiable de TEtat enfoncE d I'Etat de repos du bouton 
lors d'une intrusion, c'est d dire lors d'une ouverture du boTtier. L'emploi du 

25 ressort Evite des fausses alertes, notamnnent en cas de simples chocs. 

Selon un mode de rEalisation pratique et simple d mettre en 
oeuvre. Taction du bouton sur le circuit electronique se fait par un contact 
Electrique entre une partie conductrice 12 du bouton et des pistes 
conductrices du circuit. La partie conductrice 12 peut etre formEe par une 

30 surface conductrice telle qu'une pastille dorEe ou un dEpot de carbone. 

Selon un mode de rEalisation avantageux, le bouton prEsente un 
Epaulement 13 agencE pour maintenir le ressort en position par rapport au 
bouton. Cet Epaulement permet non seulement de maintenir le ressort en 
position centrEe par rapport au bouton, mais aussi de faciiiter le montage. 
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Bien entendu, la membrane dans laquelle est moul6 un bouton de 
dispositif anti-intrusion selon Tinvention n*est pas necessairement une 
membrane clavier. 

On se r^f^re maintenant ^ la figure 3 sur laquelle est repr^sente 
5 plus en detail le dispositif anti-intrusion prevu sur la surface interne 61 du 
capot inf^rieur. Dans ce mode de realisation de invention, le ressort 3 du 
dispositif anti-intrusion agit directement sur un circuit electronique 31, et non 
par rintermddiaire d'une membrane. L'action du ressort sur le circuit 
Electronique se fait par un contact electrique entre une partie conductrice du 
10 ressort et des pistes conductrices du circuit (voir la figure 5). 

Selon un mode de realisation avantageux de I'invention, le 
dispositif anti-intrusion comprend en outre un dispositif de guidage 62 du 
ressort. Le ressort est placE dans le dispositif de guidage. Le dispositif de 
guidage 62 est agencE pour guider le ressort selon Taxe longitudinal du 
15 ressort. Le dispositif de guidage permet de rendre le dispositif anti-intrusion 
plus fiable, en guidant la course du ressort. II permet en outre de maintenir le 
ressort en place. 

Selon un mode de realisation pratique, le dispositif de guidage 
peut etre moule directement dans la surface interne du boTtier tel que 

20' represents sur les figures 2 ou 3. Bien entendu; le dispositif de guidage peut 
aussi etre forme par une piSce independante du boTtier, cette piece etant 
fixee ^ une surface interne du boTtier. Ceci permet par exemple de pr6voir un 
dispositif anti-intrusion modulaire, dans lequel un ressort est deja fixe dans 
un dispositif de guidage, le dispositif de guidage 6tant forme par une piece 

25 independante. 

On se refere a la figure 4. Selon un mode de realisation 
avantageux, le dispositif de guidage 62 presente un evidement sensiblement 
cylindrique, evidement dans lequel est destine a etre place le ressort. Le 
dispositif de guidage permet ainsi de proteger le ressort du dispositif anti- 

30 intrasion. De plus, dans le mode de realisation avantageux decrit en relation 
avec la figure 2, le dispositif de guidage permet de proteger le bouton 11 de 
la membra n e en le cachant partiellemenL Ceci evite qu'un fraudeur puisse y 
acceder directement. 

Selon un mode de realisation avantageux, le dispositif de guidage 

35 comprend une cale pour limiter la course du ressort. Ceci permet de prevoir 
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des ressorts de petites tallies, plus sensibles aux mouvements d'ouvertures 
du boTtier. La cale peut etre formee par des nervures 41, 42, 43, 44 de 
matidre pr^vues S rint^rieur de revidement cylindrique. 

On se r^f^re a la figure 5 sur laquelle est repr^sente un exemple 
5 de contacts 6lectriques d'un circuit 6lectronlque sur lequel agit un ressort 
selon rinvention dans le mode de realisation dScrit en relation avec la figure 
3. Les contacts electriques sent au moins au nombre de deux, lis peuvent 
§tre au nombre de quatre 51, 52, 53, 54. Lorsque le ressort est en contact 
avec le circuit Slectronique, sa demiere spire 55 relie ^lectriquement les 

10 differents contacts ou au moins deux d'entre eux. On notera que la meme 
forme de contacts Electriques peut etre utilisee dans le mode de realisation 
dEcrit en relation avec la figure 2, la partie conductrice sous le bouton 
rempiagant le role du ressort. 

On se refere aux figures 6 et 7 sur lesquelles est represents un 

15 exemple de realisation avantageux. Une zone conductrice 61 peut etre 
ajoutee autour des contacts electriques 51, 52, 53, 54 du circuit. La zone 
conductrice est reliee d un potentiel determine, tel que une masse du circuit 
Slectronique. La zone conductrice peut etre formSe par une piste en forme 
d'anneau entourant les contacts 51, 52, 53, 54. Ainsi, si quelqu'un tente 

20 d'injecter un produit conducteur au niveau des contacts Electriques 51, 52, 
53, 54 Taide d'une seringue par exemple), un contact electrique sera 6tabli 
non seulement entre les contacts 51, 52, 53, 54, mais aussi avec la zone 
conductrice 61 . Les contacts 51 , 52, 53, 54 seront alors mis au potentiel 
determine, ce qui pourra etre d^tecte comme une tentative d*intrusion. 

25 La figure 7 prSsente une section d'un exemple de realisation d'un 

tel circuit Le circuit peut comprendre une couche de resine isolante formant 
un support 72, portant une couche de cuivre gravEe par des techniques 
conventionnelles. La couche de cuivre comprend par exemple un plan de 
masse 71, comprenant des evidements au niveau des emplacements des 

30 contacts 51 , 52, 53, 54, et recouvrant presque en totality le circuit. Le plan de 
masse 71 peut etre quant d lui recouvert d'un vernis isolant 73 presque en 
totality. Les contacts 51, 52, 53, 54 peuvent etre form§s par des dSpdts d'or 
au-dessus de la couche de cuivre. La zone conductrice 61 peut §tre formSe 
par un depot d'or en forme d'anneau, au dessus du plan de masse en cuivre, 

35 dans une zone non recouverte de vernis. 
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REVENDICATiONS 

1. Dispositif anti-intrusion pour ddtecter d'eventuelies tentatives d'ouverture 
d*un boTtier, comprenant au moins un ressort (3), le ressort 6tant agency de 
maniere ^ §tre sous pression et a agir electriquement sur un circuit 
electronique (2) lorsque le boTtier est ferm§, et a ne plus agir sur le circuit 

5 6lectronique lorsque le boTtier est ouvert. 

2. Dispositif selon la revendication 1 dans lequel une extrSmit^ du ressort est 
fixee a une surface interne (51 ) du boTtier. 

10 3. Dispositif selon la revendication 1 dans lequel le ressort est place dans un 
dispositif de guidage (52) agence pour guider le ressort selon I'axe 
longitudinal dudit ressort. 

4. Dispositif selon la revendication prec§dente dans lequel le dispositif de 
15 guidage presente un ^videment sensiblement cylindrique, ^videment dans 

lequel est destine a etre p\ac6 le ressort. 

5. Dispositif selon la revendication 1 dans lequel Taction du ressort sur le. 
circuit Electronique se fait par un contact electrique entre une partie 

20 conductrice du ressort et des pistes conductrices (51 , 52, 53, 54) du circuit. 

6. Dispositif selon la revendication 1 ou 3 comportant en outre une 
membrane 6lastomdre (1) dans laquelle est moulee au moins un bouton (11), 
la membrane Etant agencee de sorte que le ressort presse sur le bouton 

25 lorsque le boTtier est fermS, et de sorte que le ressort laisse le bouton au 
repos lorsque le boTtier est ouvert, le bouton etant agence de maniere a agir 
sur le circuit Electronique lorsqu'il est mis sous pression par ie ressort, et ^ 
ne plus agir sur le circuit Electronique lorsqu'il est laisse au repos. 

30 7. Dispositif selon la revendication prEcedente dans lequel Taction du bouton 
sur le circuit Electronique se fait par un contact Electrique entre une partie 
conductrice (12) du bouton et des pistes conductrices du circuit. 



wo 2005/034157 



PCT/EP2004/052352 



8 

8. Dispositif selon ia revendication 6 dans lequel le bouton presente un 
epaulement (13) agencS pour maintenir le ressort en position par rapport au 
bouton. 

5 9. Dispositif selon la revendication 6 dans lequel la membrane elastom^re 
comports aussi des boutons de touche de clavier. 

1 0. Dispositif selon la revendication 1 dans lequel le boTtier est un bottler de 
terminal de paiement electronique ou de boTtier de saisie de code 

10 confidentiel . 

11. Systeme comprenant un dispositif anti-intrusion selon la revendication 1 
et un circuit sur lequel agit ce dispositif anti-intrusion, le circuit comportant au 
moins une zone conductrice ^ un potentiel d6termin6, plac6e autour de 

15 Tendroit oCi agit le ressort sur le circuit. 
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